标签 OpenWrt 下的文章 - 🥝 E 家 分 享 🥝

CloudFlare Tunnel 免费内网穿透的简明教程 本文作者：Antiscientist 转载地址：https://sspai.com/post/79278简介CloudFlare Tunnel 免费内网穿透的简明教程Tunnel可以做什么将本地网络的服务暴露到公网，可以理解为内网穿透。 例如我们在本地服务器 192.168.1.1:3000 搭建了一个 Transmission 服务用于 BT 下载，我们只能在内网环境才能访问这个服务，但通过内网穿透技术，我们可以在任何广域网环境下访问该服务。相比 NPS 之类传统穿透服务，Tunnel 不需要公网云服务器，同时自带域名解析，无需 DDNS 和公网 IP。将非常规端口服务转发到 80/443 常规端口。 无论是使用公网 IP + DDNS 还是传统内网穿透服务，都免不了使用非常规端口进行访问，如果某些服务使用了复杂的重定向可能会导致 URL 中端口号丢失而引起不可控的问题，同时也不够优雅。自动为你的域名提供 HTTPS 认证。为你的服务提供额外保护认证。最重要的是——免费。Tunnel 工作原理Tunnel 通过在本地网络运行的一个 Cloudflare 守护程序，与 Cloudflare 云端通信，将云端请求数据转发到本地网络的 IP + 端口。前置条件持有一个域名将域名 DNS 解析托管到 CF内网有一台本地服务器，用于运行本地与 cloudflare 通信的 cloudflared 程序一张境内双币信用卡（仅用于添加付款方式，服务是免费的）开始1. 打开 Cloudflare Zero Trust 工作台面板2. 创建 Cloudflare Zero Trust ，选择免费计划。需要提供付款方式，使用境内的双币卡即可填写team name，随意填写选择免费计划添加付款方式填写信用卡信息（仅验证，不会扣款），完成配置3. 完成后，在 Access Tunnels 中，创建一个 Tunnel。创建 Tunnel4. 选择 Cloudflared 部署方式。Tunnel 需要通过 Cloudflared 来建立云端与本地网络的通道，这里推荐选择 Docker 部署Cloudflared 守护进程以使用 Tunnel 功能。获取 Cloudflared 启动命令及 Token点击复制按钮复制指令，在本地网络主机上运行命令。我们还可以加上--name cloudflared -d --restart unless-stop为 Docker 容器增加名称和后台运行。你可以使用下方我修改好命令来创建 Docker，注意替换你为自己的 Token（就是网页中 —-token 之后的长串字符）docker run --name cloudflared -d --restart unless-stop cloudflare/cloudflared:latest tunnel --no-autoupdate run --token <YourToken>5. 配置域名和转发URL为你的域名配置一个子域名（Subdomain），Path 留空，URL 处填写内网服务的IP加端口号。注意 Type 处建议使用 HTTP，因为 Cloudflare 会自动为你提供 HTTPS，因此此处的转发目标可以是 HTTP 服务端口。配置内网目标 IP+端口完成接着访问刚刚配置的三级域名，例如 https://app.yourdomain.com（是的，你没看错，是 https，cloudflare 已经自动为域名提供了 https 证书）就可以访问到内网的非公端口号服务了。一个 Tunnel 中可以添加多条三级域名来跳转到不同的内网服务，在 Tunnel 页面的 Public Hostname 中新增即可。为你的服务添加额外验证如果你觉得这种直接暴露内网服务的方式有较高的安全风险，我们还可以使用 Application 功能为服务添加额外的安全验证。1. 点击 Application - Get started。创建 Application2. 选择 Self-hosted。选择类型3. 填写配置，注意 Subdomain 和 Domain 需要使用刚刚创建的 Tunnel 服务相同的 Domain 配置。配置三级域名4. 选择验证方式。填写 Policy name（任意）。在 Include 区域选择验证方式，示例图片中使用的是 Email 域名的方式，用户在访问该网络时需要使用指定的邮箱域名（如@gmail.com）验证，这种方式比较适合自定义域名的企业邮箱用户。另外你还可以指定特定完整邮箱地址、IP 地址范围等方式。选择验证方式5. 完成添加此时，访问 https://app.yourdomain.com 可以看到网站多了一个验证页面，使用刚刚设置的域名邮箱，接收验证码来访问。评价除了上述直接转发 http 服务之外，Tunnel 还支持 RDP、SSH 等协议的转发，玩法丰富，有待各位探索。作为一款免费的服务，简单的配置，低门槛使用条件，适合各位 Self-hosted 玩家尝试。不过要注意的是 Tunnel 在国内访问速度不快，并且有断流的情况，请酌情使用。【END】

聊聊近期折腾 R4S 的感受 闲来无事跟同事聊天，刚好了解到他最近想看奈飞。于是成功的将他拉下水，直接买了软路由 R4S。周末开始了折腾。引子由于疫情，自己和孩子都要居家办公学习。为了加强运动，五一期间买了 OLED 日版的 Nintendo Switch 及健身环套装。还是老任的套路深，自己独有的防盗版和游戏购买机制，逼着你不光要掏真金白银买游戏，还得忍受外网缓慢的网路速度，下载或更新数字版游戏。于是就想如何能够突破网络限制，提高网速。 想起来自己还有台 R2S，虽已经近2年没怎么折腾了，何不借此利用上。于是乎重新温习了一遍刷机和找固件的过程。固件下载可参考帖子 【汇总：OpenWrt固件下载】，很快 R2S 搭建起来后，可以愉快的通过 Switch 浏览油管，方便游戏下载了。顺便搭了个青龙面板每天白嫖些京东。有时间单独把详细安装过程写出来。拉同事下水其实促使我购买 Switch 的一个主要原因是开头提到的同事入坑很早，手里有大量的游戏卡可提供我来玩，因此我就果断入手了。自然而然的就会跟他聊起来游戏体验、网络优化等话题。他刚好聊到他想看奈飞，苦于没有原生 IP。作为给他的回报，我刚好可以帮他搭建软路由系统实现观看奈飞。有些时候，事情就是这么没有理由的发展下去了，同事动作很快，在我的指导下，马上购买了 R4S、TF 卡、千兆网线。开始折腾周五所有设备到齐，周六晚上开始微信视频远程支持。基于我的 R2S 的安装使用体验，刷完固件，连接光猫和路由器应该马上就能识别和使用，原以为在同事这里也会这样顺利，没想到折腾之旅才刚刚开始。 首先从刷固件开始，我推荐使用的是 klever1988的固件，刷固件都很顺利。接下来搭建网络，选择的是让软路由作为主路由的结构，即光猫 -> (WAN口) 软路由 (LAN口) -> 路由器 -> 终端设备的连接形式。但同事的网络是歌华有线，入户的不是光纤，而是同轴电缆，先接入的是一个转换盒子，出来的是网口。他又通过这个盒子网线连接了电视盒子。一上来他就接错了，把 WAN 口接到了电视盒子，LAN 口接到了转换盒子。由于是微信视频支持，他一手拿着手机，一手还要折腾网线连接，折腾了半个小时才发现接错了。这种感觉就跟我们平时做现场调试支持一样，什么事情看似简单，实际操作往往有各种意想不到的情况。 好不容易接线接对了，登陆软路由后台，终于见到了后台界面，教同事一些基本设置，添加节点到 passwall，貌似完事了。结果发现无法进行节点订阅操作，也无法通过剪贴板导入单个节点，只能手动创建节点，这就很麻烦了。开始还自信满满的说固件有的是，再找一个就是了。结果真正的折腾开始了。 按照上面提到的自己汇总的各种固件，挨个试了个遍，不是输入没反应，要不就是导入还是不成功。整个周末时间都搭进去了，还是不行。最后没办法，周一让他把实物带过来，我亲自操作试试看。周一晚上一回到家，我就马上开试。最后终于找到骷髅头大神的全插件版固件支持导入，也许是其他原因，但是这是我全网找到唯一支持 R4S 批量导入节点链接的固件。地址：https://github.com/DHDAXCW/NanoPi-R4S 后台管理：192.168.11.1 (用户名：root，密码：password) 说明：骷髅头的 R4S 固件，推荐全插件版，经测试，是唯一能够在 passwall 中导入节点链接的固件。结尾至此，看似简单的 R4S 安装固件折腾完毕。我深深体会到，凡事要做最坏打算，比如远程支持效果，接线问题，沟通是否清楚，固件版本，难以预料的调试问题等等。另外就是要养成把操作过程记录下来，这也是我建博客的一个原因，虽然有各种笔记类软件，但是不如博客浏览的亲切感和回忆感。接下来有时间可以尝试录制视频，发布到油管上，多些反馈，多些收入。 这篇文章拖的时间也够长的了，从6月21日创建，到7月17日才完成，这拖延症得治啊！

【汇总：OpenWrt固件下载】 OpenWrt 固件klever1988 / nanopi-openwrt地址：https://github.com/klever1988/nanopi-openwrt后台管理：192.168.2.1 (用户名：root，密码：password)说明：Openwrt for Nanopi R1S R2S R4S 香橙派 R1 Plus 固件编译 纯净版与大杂烩R2S使用推荐：经测试，2022-06-26 版本最稳定，很少有掉线现象。 下载地址：https://github.com/klever1988/nanopi-openwrt/releases/tag/2022-06-26DHDAXCW / NanoPi-R4S（骷髅头大神）地址：https://github.com/DHDAXCW/NanoPi-R4S后台管理：192.168.11.1 (用户名：root，密码：password)说明：骷髅头的 R4S 固件，推荐全插件版，经测试，passwall 唯一能够导入节点链接的固件。R2S使用推荐：经测试，2022-10-31 版本最稳定，很少有掉线现象。 下载地址：https://github.com/DHDAXCW/NanoPi-R2S-rk3328/releases/tag/2022.10.31-Lean3ext4: 固件文件名中带有 ext4 字样的文件为搭载 ext4 文件系统固件 ext4 格式的固件，更适合熟悉 Linux 系统的用户使用，在 Linux 下可以比较方便地调整 ext4 分区的大小squashfs: 固件文件名中带有 squashfs 字样的文件为搭载 squashfs 文件系统固件而 squashfs 格式的固件，适用于“不折腾” 的用户，其优点是可以比较方便地进行系统还原，哪怕你一不小心玩坏固件，只要还能进入控制面板或 SSH 就可以很方便地进行“系统还原操作”full = 全插件docker = 带 dockerslim = 精简版beggar = 乞丐版QiuSimons / YAOF地址：https://github.com/QiuSimons/YAOF后台管理：192.168.1.1 (用户名：root，密码：password)说明：OpenWrt for Nanopi R2C/R2S/R4S/X86，交换了LAN WAN。 SulingGG R2S固件下载地址：https://openwrt.cc/releases/targets/rockchip/armv8/sirpdboy地址：https://github.com/sirpdboy/openwrtsirpdboy固件十大特色 1.更简单的设置向导，可向导中一键设置：PPPOE 拨号、上级路由、旁路由、以及 IPV4 和 IPV6 等设置。 2.固件自动绑定 WAN 口(默认 eth1 为 WAN 口)以外的所有网口为 LAN 口。免除刷机后只有一个 LAN 口(eth0)接口需要插拨网线的烦恼。 3.更详细的预览首页，显示连接网卡的接口和 MAC，显示在线机器信息和更详细的物理硬件信息。 4.更高效的好用的管控插件：家长控制、网速限制、应用过滤、登陆管制以及更傻瓜的计划重启、关机、重连网络等定时控制管制功能。 5.完善的网络速度测试插件，网络检测工具（可设置断网重连），端口转发等工具。 6.所有版本集成分区扩容插件。新手福音，老手必备工具！自动网络挂载、自动高效的 samba4 网络文件共享，最大化开发出软路由 NAS 的网络传输性能。 7.CUPS 的网络打印共享服务，更大化利用 USB 打印机，实现手机无线打印。 8.更傻瓜和高效的 DDNS-GO 动态域名服务，支持 IPV4 和 IPV6 协议，支持阿里，腾讯，华为等9大运营商。 9.驱动支持绝大多数的网卡和 USB 网卡，带部分无线网卡驱动。 10.集成时下流行的6种流学工具，根据不同需要有不同的版本，插件数量：Plus 大全版 > Mini 精简版 > Super 极致版。登陆密码2022年3月20日之前【固件IP】：192.168.1.1 密码：password 或者 密码空2022年3月20日之后【固件IP】：192.168.8.1 密码无VIP版固件【IP】：192.168.8.1 密码无固件下载【123网盘工具下载】：https://www.123pan.com/s/dS5A-6qxqd.html 提取码：qnm4【123网盘固件下载】主下载：https://www.123pan.com/s/dS5A-nJxqd.html 提取码：nxFYOpenWrt 固件下载与在线定制地址：https://supes.top说明：在线一键定制固件iStoreOS 系统地址：https://www.istoreos.com/Github 地址：https://github.com/istoreos/istoreos插件地址：https://github.com/AUK9527/Are-u-ok说明：iStoreOS，一个简单易用的系统，让你同时获得更好的 网络 & 存储 的体验，插件安装简单方便。iStoreOS 来源于 OpenWRT，重点是做了很多很多的交互简化。但是即使再简化，对于不同的用户级别，提供了三套完全不一样的交互 UI。入门极客版本 UI小白路由版本轻 NAS 版本 OpenWrt 软件源网友自建源网友自建源：https://openwrt.888913.gq/说明：拥有绝大多数常用软件包，可以直接在线安装无需担心依赖问题！#arm64源地址： #注：不适用于F大50版以下固件！！！ #注：不适用于F大50版以下固件！！！ #注：不适用于F大50版以下固件！！！ src/gz openwrt_base https://openwrt.888913.gq/aarch64_cortex-a53/base src/gz openwrt_luci https://openwrt.888913.gq/aarch64_cortex-a53/luci src/gz openwrt_packages https://openwrt.888913.gq/aarch64_cortex-a53/packages src/gz openwrt_routing https://openwrt.888913.gq/aarch64_cortex-a53/routing src/gz openwrt_telephony https://openwrt.888913.gq/aarch64_cortex-a53/telephony #x86源地址： src/gz openwrt_base https://openwrt.888913.gq/x86_64/base src/gz openwrt_luci https://openwrt.888913.gq/x86_64/luci src/gz openwrt_packages https://openwrt.888913.gq/x86_64/packages src/gz openwrt_routing https://openwrt.888913.gq/x86_64/routing src/gz openwrt_telephony https://openwrt.888913.gq/x86_64/telephonysupes.top 软件源地址：https://op.supes.top/packages/Github 地址：https://github.com/kiddin9/openwrt-packages说明：OpenWRT的软件源！它几乎有所有的软件！本仓库所有插件已编译IPK下载，使用软件源请删除 opkg配置(/etc/opkg.conf) 中的 option check\_signatureCPU架构下载地址适用设备软件源更新频率X86\_64?64位PC软路由src/gz openwrt\_kiddin9 https://op.supes.top/packages/x86\_64日更i386\_pentium4?32位PC软路由src/gz openwrt\_kiddin9 https://op.supes.top/packages/i386\_pentium4日更aarch64\_generic?R2S/R4S等src/gz openwrt\_kiddin9 https://op.supes.top/packages/aarch64\_generic日更aarch64\_cortex-a72?树莓派4B等src/gz openwrt\_kiddin9 https://op.supes.top/packages/aarch64\_cortex-a72日更mipsel\_24kc?k2p,ac2100等src/gz openwrt\_kiddin9 https://op.supes.top/packages/mipsel\_24kc日更mips\_24kc?GL-AR300M,NETGEAR WNDR4300等src/gz openwrt\_kiddin9 https://op.supes.top/packages/mips\_24kc日更aarch64\_cortex-a53?N1,红米AX6,小米AX6S等src/gz openwrt\_kiddin9 https://op.supes.top/packages/aarch64\_cortex-a53日更arm\_cortex-a9?斐讯K3,华硕RT-AC68U,RT-AC88U等src/gz openwrt\_kiddin9 https://op.supes.top/packages/arm\_cortex-a9日更arm\_cortex-a7\_neon-vfpv4?华硕RT-ACRH17,RT-AC58U等src/gz openwrt\_kiddin9 https://op.supes.top/packages/arm\_cortex-a7\_neon-vfpv4日更arm\_cortex-a7?GL-iNet AXT1800、AX1800等src/gz openwrt\_kiddin9 https://op.supes.top/packages/arm\_cortex-a7日更arm\_cortex-a9\_vfpv3-d16?Linksys WRT1900ACS等src/gz openwrt\_kiddin9 https://op.supes.top/packages/arm\_cortex-a9\_vfpv3-d16日更arm\_cortex-a5\_vfpv4?玩客云等src/gz openwrt\_kiddin9 https://op.supes.top/packages/arm\_cortex-a5\_vfpv4日更arm\_cortex-a15\_neon-vfpv4?NETGEAR R7800等src/gz openwrt\_kiddin9 https://op.supes.top/packages/arm\_cortex-a15\_neon-vfpv4日更arm\_xscale?Linksys EA4500等src/gz openwrt\_kiddin9 https://op.supes.top/packages/arm\_xscale日更启动盘制作工具balenaEtcher地址：https://www.balena.io/etcherGithub 地址：https://github.com/balena-io/etcher说明：一款快速将系统镜像文件（ .iso 或 .img 或 .zip）刻录到usb等设备的启动盘制作工具。balenaEtcher 基于 Electron 框架开发，支持 Windows，macOS 和 Linux 系统。 Rufus地址：https://rufus.ie/zh/Github 地址：https://github.com/pbatard/rufus说明：轻松创建USB启动盘